網(wǎng)絡(luò)安全的實(shí)現(xiàn)和管理(3)-在線瀏覽
2025-02-25 23:19本頁(yè)面
【正文】 號(hào)與 CA 的 CRL 中的所有項(xiàng)對(duì)比 根檢查 頒發(fā) CA 的證書的證書鏈必須包含受信任根或包含在已經(jīng)簽名證書受信任列表 策略驗(yàn)證 用程序要求證書包含特定的證書策略或應(yīng)用程序策略 關(guān)鍵擴(kuò)展 證書包含標(biāo)記為關(guān)鍵的擴(kuò)展，但是應(yīng)用程序不能實(shí)現(xiàn)或使用該擴(kuò)展 證書驗(yàn)證測(cè)試 多媒體演示：證書鏈引擎 證書鏈引擎 根 CA 頒發(fā) CA 策略 CA 計(jì)算機(jī)或用戶證書 吊銷證書的原因碼 原因碼 使用場(chǎng)合 KeyCompromise 便攜式計(jì)算機(jī)被竊或智能卡遺失 CACompromise 證書管理程序吊銷 CA 的證書 AffiliationChanged 已辭退員工或從組織中重新注冊(cè)了 Superseded 智能卡失效或用戶依法登記的名稱改變 CessationOfOperation 撤銷一個(gè) CA CertificateHold 臨時(shí)吊銷 RemoveFromCRL CA 從網(wǎng)絡(luò)移出 Unspecified 吊銷一個(gè) CA ，而不指定任何鳶鷹 吊銷證書的原因碼 Time 基本 CRL 4 Cert3 Cert5 Cert7 基本 CRL 1 Cert3 增量 CRL 3 Cert5 Cert7 吊銷 Cert5 增量 CRL 2 Cert5 吊銷 Cert7 證書服務(wù)發(fā)布 CRL 的方式 證書服務(wù)發(fā)布 CRL 的方式 CRL 發(fā)布間隔的規(guī)劃標(biāo)準(zhǔn) 發(fā)布間隔依靠以下幾點(diǎn)： 客戶端操作系統(tǒng) CRL 獲取網(wǎng)絡(luò)負(fù)載 增量 CRL 大小 CRL 吊銷頻率 復(fù)制延遲 注冊(cè)表設(shè)置： ? CRLOverlapPeriod ? CRLOverlapUnits ? ClockSkewMinutes CRL 發(fā)布間隔的規(guī)劃標(biāo)準(zhǔn) 發(fā)布 CRL 發(fā)布點(diǎn)的位置 離線 根 CA Active Directory 外部 Web 服務(wù)器 內(nèi)部 Web 服務(wù)器 Inter 防火墻 FTP 服務(wù)器 文件服務(wù)器 Active Directory Web 服務(wù)器 FTP 服務(wù)器 文件服務(wù)器 防火墻 發(fā)布根 CA 證書和 CRL 到 CRL 發(fā)
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1